CVE-2003-0028 in IRIX

Сводка (Английский)

Integer overflow in the xdrmem_getbytes() function, and possibly other functions, of XDR (external data representation) libraries derived from SunRPC, including libnsl, libc, glibc, and dietlibc, allows remote attackers to execute arbitrary code via certain integer values in length fields, a different vulnerability than CVE-2002-0391.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

10.01.2003

Раскрытие

25.03.2003

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
20227	SGI IRIX XDR xdrmem_getbytes Удалённое выполнение кода	192	Не определено	Не определено	CVE-2003-0028
79	SuSE Linux RPC XDR glibc Удалённое выполнение кода	192	Доказательство концепции	Официальное исправление	CVE-2003-0028

Источники

• MITRE
• NVD
• CVE Details